Проблема с WSUS

[andru04]

Здравствуйте Всем! Получил косяк на установке 24 сервера в филиале.Вкратце: все очень смешно и непонятно.
1.Есть общий сервер WSUS.
2.Есть 24 сервера read only реплика на WSUS.
3.Все серваки (24 шт.) синхронизируются с WSUS и раздают компам пользователей обновления.
4.На последнем серваке, как и на WSUS видно только 4 компа из 14.
Самое смешное то, что захожу по DameWare на все 14 компов и по очереди пинаю wuauclt.exe /resetauthorization /detectnow при этом на сервере WSUS пользователи видны, но каждый раз в новой последовательности и всего 4 шт. (Пример: вижу Комп.№ 1,2,3,4 запускаю wuauclt.exe /resetauthorization /detectnow на 8 компе получаю:8,2,3,4 запускаю wuauclt.exe /resetauthorization /detectnow на 12 получаю 12,8,3,4 и т.д., то есть они замещаются, но не выводятся все 14 компов, как на других 23 сепваках.
Подскажите куда копать?

P.S. GPO настраивал одинаково на всех 24.

[Telepuzik]

andru04,
Скорее всего ваши машины разливались с одинаковых образов. Удалите на машинах в ветке реестра HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate следующие ключи реестра:
SusClientID
SusClientIDValidation
и затем выполните wuauclt.exe /resetauthorization /detectnow.

[andru04]

Спасибо, ща пробую!

Не помогло, что еще можете посоветовать?

[Telepuzik]

andru04,
Службу Windows Update на клиенте где удалили ключи перезапустите.

[andru04]

Сделал все как написано:


Рабочие станции не появляются в консоли WSUS

Это связано с тем, что рабочие станции подготовлены с использованием неправильно подготовленных образов, т.е. без использования утилиты sysprep или других программ для уникальной генерации SID. Такие рабочие станции могут иметь дублирующие значения SusClientID в реестре.
Для решения проблемы необходимо выполнить следующие шаги на рабочей станции:

наберите и выполните в консоли (cmd) команду net stop wuauserv, чтобы остановить службу автоматического обновления (или воспользуйстесь оснасткой "Службы" в консоли администрирования);
запустите regedit и перейдите в ветку реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
удалите значения: PingID, AccountDomainSid, SusClientId, SusClientIDValidation (некоторых может не быть);
неофициальная рекомендация: удалите всё содержимое папки %WinDir%\SoftwareDistribution
в консоли выполните команду net start wuauserv, чтобы запустить службу автоматического обновления (или воспользуйстесь оснасткой "Службы" в консоли администрирования);
в консоли выполните команду wuauclt.exe /resetauthorization /detectnow и подождите минут 10, чтобы завершился цикл регистрации рабочей станции на сервере WSUS;
неофициальная рекомендация: посмотрите результат в журнале %WinDir%\SoftwareDistribution\ReportingEvents.log - если там написано "failed", то надо выполнить в консоли команду wuauclt.exe /detectnow и повторить цикл ожидания-проверки. Обычно одного повтора достаточно, но может потребоваться и больше
в консоли WSUS убедитесь, что рабочая станция успешно зарегистрировалась.

Перейти на оргинальную статью.

Все равно видны 4 компа :( :sorry:

[Telepuzik]

Все равно видны 4 компа »
Последние строк 30 лога WindowsUpdate.log покажите.

[andru04]

Спасибо большое все получилось!!!
Замылился глаз, не внимательно прочел Вашу инструкцию!
После остановки службы , удаления в реестре и запуска службы все пошло!!!!!
Еще раз большое спасибо!!!!

[snark]

Если лень набирать все вышеперечисленные команды, можно обойтись батником:

rem === Останавливаем службу Windows Update
net stop wuauserv
rem === Удаляем идентификационные данные клиента Windows Update
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f
rem === Удаляем файловый кэш клиента Windows Update
del /f /s /q %WinDir%\SoftwareDistribution\*
rem === Запускаем службу Windows Update
net start wuauserv
rem === Вызываем форсированную перерегистрацию клиента Windows Update
wuauclt.exe /resetauthorization /detectnow